Java Developer (Cloud Security)

TL;DR

Java Developer (Cloud Security): Разработка и оптимизация сервисов для безопасного хранения артефактов и создание с нуля системы инвентаризации облачных ресурсов Asset Explorer с акцентом на высоконагруженную аналитику и безопасность. Фокус на проектировании отказоустойчивых систем, защите от supply-chain атак и внедрении стандартов SLSA.

Локация: Гибридный формат (распределенная команда с периодическими офлайн-встречами в России)

Компания

hirify.global — технологический гигант, развивающий экосистему hirify.global Cloud и создающий первую российскую CNAPP-платформу корпоративного класса для обеспечения облачной безопасности.

Что делать

• Разрабатывать и оптимизировать решения для безопасного хранения и получения артефактов (Docker, Maven, npm, PyPI и др.).
• Проектировать и строить с нуля сервис Asset Explorer для инвентаризации облачных ресурсов.
• Реализовывать механизмы защиты от supply-chain атак и внедрять стандарты уровня SLSA.
• Создавать высоконагруженную аналитику поверх больших объемов данных.
• Взаимодействовать с командами продукта и безопасности для развития функционала платформы.

Требования

• Опыт программирования на Java.
• Понимание принципов работы микросервисов.
• Опыт или глубокий интерес к контейнерным технологиям (Docker, Kubernetes) и системам управления пакетами.
• Готовность проектировать высоконагруженные и отказоустойчивые системы.
• Русский язык: уровень C2 (родной/свободный).
• Навыки коммуникации и готовность делиться знаниями с коллегами.

Хорошо, если есть

• Опыт работы с Kotlin и Spring.
• Знакомство с Temporal для управления сложными рабочими процессами.
• Опыт с облачными платформами (hirify.global Cloud, AWS, GCP или Azure).
• Навыки работы с YDB, в том числе YDB OLAP.
• Опыт использования Helm, Terraform и Liquibase.
• Знание инструментов хранения артефактов (например, JFrog Artifactory).

Культура и преимущества

• Работа на современном JVM-стеке (Spring, Kotlin, Temporal).
• Возможность влиять на архитектуру продукта и реализовывать собственные идеи.
• Прозрачные горизонтальные связи и коллегиальное принятие технических решений.
• Поддержка и обучение как для опытных специалистов, так и для тех, кто в начале пути.
• Гибкий формат взаимодействия в распределенной команде с возможностью офлайн-общения.